CVE-2018-7602
ड्रूपल कोर - अत्यंत गंभीर - रिमोट कोड निष्पादन - SA-CORE-2018-004
- प्रकाशित
- 19 जुल॰ 2018
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- drupal
- साक्ष्य देखे गए
- 25 अप्रैल 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Drupal 7.x और 8.x के कई सबसिस्टमों में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। यह संभावित रूप से हमलावरों को Drupal साइट पर कई हमले वैक्टरों का शोषण करने की अनुमति देता है, जिसके परिणामस्वरूप साइट से समझौता हो सकता है। यह भेद्यता Drupal core से संबंधित है - अत्यधिक गंभीर - रिमोट कोड निष्पादन - SA-CORE-2018-002। SA-CORE-2018-002 और यह भेद्यता दोनों का वास्तविक दुनिया में शोषण किया जा रहा है।
स्रोत
drupal/CVE-2018-7602
Drupal Drupalgeddon 3 Authenticated Remote Code Execution (CVE-2018-7602)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/drupal:7.57(drupal/CVE-2018-7602/docker-compose.yml:services.web.image)
- Drupal - Remote Code Executionटेम्पलेट
http/cves/2018/CVE-2018-7602.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।